Le propriétaire d’un magasin de vapotage enregistrait un volume de commandes stable depuis des mois, jusqu’à ce qu’il reçoive un e-mail de son acquéreur : une surveillance renforcée, avec une partie de chaque futur versement désormais retenue à titre de réserve. En examinant le contrat, il s’est avéré que le problème ne venait pas d’une seule transaction litigieuse. Il s’agissait d’un taux de rétrofacturation qui avait dépassé, sans qu’on s’en aperçoive, le seuil fixé par le réseau de cartes de paiement au cours des derniers mois. Ce genre d’e-mails n’est pas rare dans ce secteur. La plupart des vendeurs, face à la mention « haut risque », tentent d’échapper à cette classification, par exemple en déclarant leur produit comme de l’électronique grand public. Cela ne fonctionne pas. Ce qui fonctionne réellement, c’est de maintenir les taux de fraude et de litiges dans les limites acceptées par votre acquéreur. Ce guide explique pourquoi les rétrofacturations augmentent dans ce secteur, présente les seuils fixés par Visa et Mastercard, et indique comment y remédier.
En bref : comment réduire les rejets de paiement et accepter les paiements liés à la vape après avoir été banni par Visa et Mastercard
Il n’y a aucun moyen d’échapper à l’étiquette « haut risque » associée aux transactions liées à la cigarette électronique. Ce que les vendeurs transfrontaliers peuvent contrôler, c’est de déclarer honnêtement leur activité en tant que commerçant spécialisé dans la vape ou les ENDS, et de maintenir les taux de fraude, de litiges et les problèmes d’exécution des commandes dans les limites acceptées par votre acquéreur. C’est ce qui vous permet d’échapper aux programmes de surveillance des rétrofacturations, d’éviter des exigences de réserve plus élevées et de ne pas figurer sur la liste des comptes susceptibles d’être résiliés.
Depuis avril 2026, les principaux réseaux de cartes et plateformes de paiement ont renforcé de manière générale les critères d'évaluation des commerçants dans la catégorie des produits de vapotage, et il est difficile d'obtenir une validation via les canaux standard. Cela implique de se tourner vers des prestataires de services de paiement spécialisés dans les secteurs à haut risque, tels que PaymentCloud, Soar Payments ou Durango Merchant Services, ou d’utiliser une plateforme de boutique en ligne déjà connectée à des prestataires de services de paiement (PSP) ouverts à la vente de produits de vapotage, comme Shoplazza avec UseePay, Authorize.net et Wintopay. Commencez par régler la question du canal de traitement, puis ajoutez-y des contrôles des risques et une gestion des rétrofacturations. C’est cette combinaison qui permet de maintenir un compte actif à long terme.
Seuils de surveillance des rétrofacturations de Visa et Mastercard
Aux États-Unis, la surveillance des rétrofacturations s’effectue via deux systèmes principaux : VAMP du côté de Visa, et ECM du côté de Mastercard. Voici à partir de quels seuils chacun d’entre eux se déclenche :
| Réseau de cartes | Programme de surveillance | Seuil de déclenchement | Date d'entrée en vigueur |
| Visa | VAMP (Programme de surveillance des acquéreurs Visa) | Le taux combiné de fraude et de litiges atteint 1,5 %, avec plus de 1 500 cas cumulés en un mois | Depuis le 1er avril 2026 |
| Mastercard | Programme de gestion des rétrofacturations excessives (ECM) | Plus de 100 rétrofacturations en un mois, soit un taux de 1,5 % | En cours |
Le programme BRAM de Mastercard a également ajouté un contrôle préalable du contenu des produits avant la vente à compter du 1er janvier 2026. Ce contrôle s'effectue indépendamment de votre taux de rétrofacturation, mais il influe néanmoins sur votre accès aux canaux de paiement à haut risque.
Les trois causes principales des taux de rejets de paiement élevés dans la catégorie des cigarettes électroniques
Le statut « à haut risque » attribué aux produits de vapotage se décline en réalité en trois niveaux distincts. Bien qu’ils soient souvent regroupés dans les discussions, chacun nécessite une réponse spécifique.
| Niveau de risque | Peut-on l’éviter ? | Ce qui fonctionne réellement |
| Risque au niveau du secteur | Non, pas entièrement | Déclarez honnêtement votre activité comme portant sur des cigarettes électroniques ou des dispositifs ENDS et leurs accessoires, puis adressez-vous à un prestataire de services de paiement spécialisé dans les risques élevés et disposé à prendre en charge cette catégorie |
| Risque de fraude aux paiements | Oui, de manière significative | Authentification renforcée, filtrage des appareils et des adresses IP, vérification manuelle des commandes, limites sur les commandes à haut risque |
| Risque lié à la surveillance des rétrofacturations | Oui, de manière active | Réduisez votre taux de litiges, effectuez les remboursements plus rapidement, conservez les preuves d’exécution des commandes, répondez dans les délais fixés par le réseau de cartes |
Le risque au niveau du secteur se résume principalement à la pression réglementaire. Depuis avril 2026, Citi, Mastercard, Visa, PayPal, Stripe, ainsi que Square et Cash App de Block , ont tous renforcé leurs politiques. Plusieurs procureurs généraux d’État ont adressé des courriers à ces entreprises au sujet de transactions illégales liées aux cigarettes électroniques, les incitant à exclure de leurs réseaux de paiement les commerçants non conformes.
Il existe également une exigence stricte liée aux codes de catégorie de commerçant (MCC). Les appareils de vapotage relèvent généralement du MCC 5993 dans les systèmes Visa et Mastercard, qui correspond à la catégorie « magasin de cigares ». Se présenter sous un MCC différent, présentant un risque moindre, enfreint les règles des réseaux de cartes. Présenter vos appareils ou accessoires comme des produits électroniques grand public ou des accessoires de téléphone afin d’obtenir un compte marchand standard peut vous permettre d’être approuvé à court terme. Mais dès que l’acquéreur détecte cette incohérence, via vos pages produits, vos descriptions de facturation ou des preuves de rétrofacturation, cela conduit généralement à un réexamen du compte, à un gel des fonds ou à la résiliation. Cela revient à troquer un risque sectoriel gérable contre un problème de conformité bien plus difficile à résoudre.
Une fois que vous avez déclaré la catégorie en toute honnêteté, les deux autres niveaux de risque se résument à des mesures opérationnelles spécifiques. Voici comment chaque code de motif correspond à une solution :
| Cause première | Code de motif Visa | Code de motif Mastercard | Solution |
| La commande a été passée par un mineur, puis contestée par un parent au motif qu’elle n’était pas autorisée | 10.4 | 4837 | Vérification obligatoire de l'âge, signature d'un adulte requise à la livraison |
| Le produit ne dispose pas de l'autorisation PMTA, est concerné par une interdiction relative aux arômes ou fait l'objet d'un rappel, et ne peut donc pas être livré | 13,1 | 4853 | Contrôles de conformité au niveau des références ; seuls les produits légalement commercialisables sont répertoriés |
| Les restrictions de l'USPS ainsi que les limites imposées par les transporteurs entraînent des retards ou la perte de colis | 13,1 | 4853 | Utilisez des transporteurs conformes proposant un suivi en temps réel et communiquez de manière proactive les mises à jour relatives à l'expédition |
| Le libellé de la facture ne correspond pas au nom de la boutique, ce qui empêche le client de reconnaître le prélèvement | 10,4 | 4853 | Veillez à ce que la description de facturation corresponde exactement au nom de votre marque |
| Fraude amicale, où le client nie avoir passé la commande | 10,4 | 4837 | 3D Secure et une traçabilité complète des transactions en cas de litige |
Comment éviter d'être signalé comme présentant un risque élevé de rejet de paiement ?
Une fois que vous en comprenez les causes, la solution dépend de votre situation de départ :
- Si vous êtes encore en train de choisir les canaux de paiement à connecter, privilégiez les prestataires de paiement qui prennent explicitement en charge les produits de vapotage plutôt que les canaux Visa et Mastercard standard.
- Si votre boutique utilise déjà les canaux Visa et Mastercard standard, mettez en place un système de surveillance et des alertes pour détecter rapidement les taux de rejets de paiement anormaux ou les signaux de risque. Si quelque chose semble anormal, optez dès que possible pour un prestataire spécialisé dans cette catégorie, avant que votre compte ne soit gelé ou fermé, ce qui perturberait votre activité.
Connectez-vous à un canal de paiement prenant en charge les produits de vapotage
Les prestataires de paiement traditionnels n’acceptent généralement pas la catégorie des produits de vapotage. Certains rejettent d’emblée les demandes ; d’autres gèlent les comptes après un certain temps d’activité. Une poignée de prestataires de paiement prennent en charge les entreprises du secteur de la vape:
| Prestataire de paiement | Prend-il en charge la vape ? | Positionnement ou comment s'inscrire |
| PaymentCloud | Oui | Spécialiste des secteurs à haut risque, vous devez demander vous-même le compte marchand |
| Soar Payments | Oui | Spécialiste des secteurs à haut risque, vous faites vous-même la demande d’ouverture de compte marchand |
| Durango Merchant Services | Oui | Spécialiste des secteurs à haut risque, vous faites vous-même la demande d'ouverture de compte marchand |
| UseePay | Oui | Déjà connecté à Shoplazza, configurez-le directement dans l'interface d'administration |
| Authorize.net | Oui | Déjà connecté sur Shoplazza, configurez-le directement dans l'administration |
| Wintopay | Oui | Déjà connecté à Shoplazza, configurez-le directement dans l'administration |
Shoplazza prend actuellement en charge les trois derniers prestataires de cette liste. Il vous suffit de rechercher le prestataire par son nom dans vos paramètres de paiement pour le connecter. Pour UseePay, l'activation s'effectue en saisissant votre identifiant de connexion API et votre clé de transaction. Si vous rencontrez une erreur lors de la configuration, consultez le guide des erreurs courantes et de dépannage d'UseePay.
Répartissez les transactions sur plusieurs comptes marchands
VAMP et ECM calculent tous deux les taux de rétrofacturation par compte marchand. Si toutes les transactions transitent par un seul compte, un problème sur un canal ou une gamme de produits fait grimper le taux de rejet de paiement de l’ensemble de votre boutique, la rapprochant directement du seuil de surveillance. Répartir les transactions sur plusieurs comptes signifie que si un canal est gelé ou résilié, vous disposez toujours d’un canal de secours pour continuer à accepter les paiements, au lieu que l’ensemble de votre boutique perde la capacité de traiter les commandes. Par exemple, si vous avez déjà créé une boutique via l’IA sur Shoplazza et que vous utilisez les canaux Visa et Mastercard standard, vous pouvez ajouter un PSP à haut risque comme UseePay en guise de solution de secours.
Réduisez les rejets de paiement causés par une augmentation des réclamations clients
Certains rejets de débit surviennent simplement parce qu’un client n’a pas pu joindre le commerçant, ou parce que la procédure de remboursement était trop compliquée, ce qui l’a poussé à s’adresser directement à l’émetteur de sa carte. Facilitez l’accès au service client via le chat en direct, l’e-mail et le téléphone. Simplifiez la procédure d’approbation des remboursements en indiquant clairement les délais de traitement. Il est bien moins coûteux de résoudre le problème dès le stade de la réclamation que de devoir faire face à un litige lié à un rejet de débit.
Intégrez un filtrage des risques dès l’étape d’autorisation de paiement
La plupart des litiges liés à des transactions non autorisées ne trouvent pas leur origine dans un problème d’expédition. Ils surviennent parce que la commande n’a jamais été filtrée lors du paiement. Certains signaux à haut risque peuvent être bloqués dès l’autorisation :
| Signal | Règle initiale | Action recommandée |
| Échec de la vérification de l'âge ou de l'adresse | Échec de la vérification de l'âge, ou adresse située dans une zone soumise à restriction | Refuser d'emblée, ne pas passer à la phase 3DS ni à l'exécution de la commande |
| Comportement lors du test de la carte | Plus de 5 autorisations refusées provenant de la même adresse IP ou du même appareil en l'espace de 10 minutes | Limiter le débit, ajouter un CAPTCHA ou bloquer temporairement l'appareil ou l'adresse IP |
| CVV incorrect | Le CVV ne correspond pas et il s'agit d'un nouveau client | Refuser catégoriquement la transaction, ne pas compter sur le 3DS pour sauver la vente |
| Non-correspondance AVS | L'adresse et le code postal ne correspondent pas | Refuser par défaut pour les nouveaux clients, orienter les clients fidèles vers un examen manuel |
| Conflit entre l'adresse IP, le BIN et l'adresse de facturation | Ces trois éléments présentent des incohérences importantes, ou une commande en provenance des États-Unis passe par un proxy hautement anonyme | Refuser d’emblée les cas à haut risque ; pour les cas présentant un niveau de confiance plus faible, déclencher la procédure 3DS ainsi qu’un contrôle manuel |
| Environnement proxy | Adresse IP TOR ou de centre de données, première commande | Appliquer la 3DS par défaut |
| Adresse de livraison suspecte | Un entrepôt de transit connu, ou une adresse réutilisée pour plusieurs cartes | Activer le 3DS et un contrôle manuel |
| Commande de valeur élevée | La première commande représente 2,5 à 3 fois la valeur moyenne de vos commandes au cours des 30 derniers jours | Activer la 3DS et un contrôle manuel ; ne pas expédier en cas d'échec |
Prenez une décision en vous basant sur une notation
Voici un exemple de cadre de notation des risques pour un magasin de cigarettes électroniques en phase de démarrage, conçu pour transformer les signaux relatifs à l'âge, au mode de paiement, à l'appareil, au réseau, à l'adresse et au comportement d'achat en une décision claire : « oui » ou « non ». Ces scores et seuils précis ne correspondent pas à une norme Visa, Mastercard ou d'un prestataire de services de paiement. Vous devrez les ajuster au fil du temps en fonction de la valeur de vos commandes, de votre marché cible, de votre gamme de produits, de votre historique de rétrofacturation, de votre capacité d’exécution des commandes et des exigences de votre acquéreur.
- Échec de la vérification de l’âge : refus immédiat
- Incohérence entre l’adresse AVS et le code postal : +50
- Non-correspondance du code CVV : +50
- IP provenant d’un TOR ou d’un centre de données : +35
- Incohérence significative entre l’adresse IP, le BIN et le pays de facturation : +25
- Montant de la commande d'un nouveau client nettement supérieur à celui d'une commande type : +20
- Adresse de réexpédition ou adresse de livraison réutilisée de manière anormale : +20
- Un même appareil s'enregistre ou se connecte à plusieurs comptes dans un laps de temps court : +20
- Test 3DS réussi : −20, mais il faut tout de même prendre en compte l’âge, l’adresse, l’exécution de la commande et la conformité du produit
- Client fidèle ayant déjà bénéficié d’une livraison aboutie et ne présentant aucun antécédent de remboursement ou de rejet de paiement : −25
Un score inférieur à 25 passe en authentification normale et permet de poursuivre la transaction. Un score compris entre 25 et 59 déclenche une vérification 3DS ou plus stricte. Un score compris entre 60 et 79 fait l’objet d’un examen manuel après une vérification 3DS réussie. Un score de 80 ou plus entraîne le refus du paiement ou l'annulation de la commande. Dans la pratique, affinez continuellement ce paramètre en fonction de vos codes de motif de rejet de débit, de vos pertes liées à la fraude, de votre taux de faux refus, de votre taux de réussite d’autorisation et de votre taux de réclamations.
Réduisez les contestations de paiement pour « article non reçu » et « ne correspond pas à la description »
Bon nombre de ces rejets de paiement ne relèvent pas uniquement de la fraude au paiement. Ils proviennent de problèmes liés aux promesses publicitaires, à la compatibilité des produits, à l’expédition ou au service après-vente. Voici quelques points à régler dès le départ :
- Utilisez un libellé de facturation comportant le nom réel de votre marque, correspondant au nom de domaine de votre site web et à l’emballage. Répétez exactement ce même libellé dans vos e-mails de confirmation de commande et d’expédition, afin que les clients reconnaissent le prélèvement sur leur relevé bancaire.
- Rédigez des intitulés de référence (SKU) précis sur les pages produits et dans les publicités, en précisant le modèle de l’appareil, le type de connecteur, la teneur en nicotine et la taille du paquet. Distinguez clairement les accessoires des appareils complets prêts à l’emploi.
- Aux États-Unis, les ventes à distance relèvent de la loi PACT, qui interdit l’expédition de cigarettes électroniques et de produits du tabac aromatisés via l’USPS. Le recours à un transporteur conforme disposant d’un historique complet des livraisons n’est pas seulement une exigence réglementaire, c’est également votre meilleure preuve en cas de litige.
- Pour les commandes de grande valeur ou celles jugées à haut risque, utilisez un service d’expédition fournissant une preuve de livraison et exigez la signature d’un adulte lorsque cela est possible.
- Communiquez un numéro de suivi cliquable dès l’expédition d’une commande, afin que les clients puissent la suivre eux-mêmes au lieu de s’adresser directement à l’émetteur de leur carte bancaire pour un colis qu’ils ne parviennent pas à localiser.
Définissez un seuil d’alerte interne en cas de rejet de paiement
Le seuil fixé par le réseau de cartes bancaires est une limite à ne pas franchir, et non un objectif à atteindre. Votre seuil d’alerte interne doit intégrer une marge de sécurité suffisante.
| Indicateur | Seuil d’alerte interne | Pourquoi |
| Taux combiné de fraude et de contestation de Visa | Inférieur à 0,6 % | Laisse une marge avant d'atteindre le seuil VAMP de 1,5 % |
| Taux total de rétrofacturation Mastercard | Inférieur à 0,75 % | Il reste une marge avant d'atteindre le seuil ECM de 1,5 % |
| Taux de rétrofacturation lié à la fraude | Inférieur à 0,3 % | Permet de contrôler spécifiquement les transactions non autorisées |
Les données du secteur montrent que les vendeurs de cigarettes électroniques et de produits de vapotage affichent généralement un taux de rejet de paiement naturel compris entre 1 % et 2 % sans aucune intervention, ce qui est déjà proche ou supérieur à ce que les réseaux de cartes sont prêts à tolérer. Ces trois seuils constituent une marge de sécurité en matière de gestion des risques, et non une norme officielle de conformité. Respectez les termes de votre contrat de commerçant et suivez les rapports de suivi mensuels de votre acquéreur. Si vous vous approchez constamment de la limite, c’est le signe qu’il faut envisager de changer de canal de paiement.
Mettez en place un circuit fermé pour la gestion des rétrofacturations
L’approche la plus efficace ne consiste pas à attendre qu’un rejet de débit se produise pour contacter votre prestataire de paiement. Il s’agit d’examiner chaque semaine les codes de motif et de vérifier chaque mois les recommandations des réseaux de cartes avec votre acquéreur.
- Triez les données par code de motif. « Non autorisé », « article non reçu », « ne correspond pas à la description », « double prélèvement » et « remboursé mais toujours contesté » : chacun de ces codes renvoie à un problème différent (authentification du paiement, exécution de la commande, description du produit, systèmes de commande ou communication relative au remboursement), et chacun nécessite des preuves spécifiques pour être contesté.
- Procédez à des remboursements de manière proactive pour limiter les pertes. Si vous ne pouvez pas prouver que l’exécution de la commande était conforme, ou si celle-ci a fait l’objet d’une rupture de stock, d’un retard, d’un colis perdu ou d’un article erroné, remboursez-la avant que le client ne dépose une demande officielle de rejet de débit. Assurez le suivi par e-mail en indiquant le numéro de commande, le montant du remboursement, la date du remboursement et le délai prévu.
- Conservez les preuves à l’avance. Conservez automatiquement les confirmations de commande, les captures d’écran des pages produits, les acceptations des conditions générales par le client, les résultats AVS/CVV/3DS, les justificatifs de vérification d’âge, les preuves d’expédition et de livraison, les échanges avec le service client et les relevés de remboursement. Lorsqu’un litige survient, extrayez les preuves correspondant au code de motif spécifique.
- Connectez-vous à des outils d’alerte de rejet de débit. Renseignez-vous auprès de votre acquéreur ou de votre prestataire de services de paiement (PSP) sur les outils « Order Insight » et « RDR » de Visa, ainsi que sur les « Ethoca Alerts » de Mastercard. Ces outils peuvent mettre en évidence les détails d’une commande ou émettre des alertes avant qu’un litige ne s’aggrave, ce qui vous donne la possibilité d’expliquer la transaction, de suspendre l’expédition ou de procéder directement au remboursement.
- Mettez en place un mécanisme de coupure automatique pour la montée en puissance. Si les remboursements, les réclamations ou les rejets de débit liés à un canal de paiement, une source publicitaire, une référence produit, un État ou un itinéraire d’expédition spécifiques dépassent largement votre seuil de référence sur 30 jours, suspendez ce segment et menez immédiatement une enquête. N’attendez pas que votre rapport mensuel sur les rejets de débit le signale.
Ce que cela implique pour vous
Le statut « à haut risque » attribué aux produits de vapotage n’est pas près de disparaître. Le durcissement généralisé des politiques par les réseaux de cartes n’est que le point de départ du traitement des paiements dans cette catégorie aux États-Unis. Ce que vous pouvez réellement contrôler, c’est d’adopter dès le début un canal de paiement adapté aux risques élevés, ou de diversifier vos canaux de paiement, et de maintenir votre taux de contestation en dessous du seuil autorisé. Shoplazza s’intègre directement à UseePay, Authorize.net et Wintopay, trois prestataires de paiement prenant en charge les catégories à haut risque ; le traitement des paiements est donc un problème que vous pouvez résoudre en priorité.
Foire aux questions sur le risque de rejet de paiement lié aux produits de vapotage
Q : Je vends des appareils de vapotage et des accessoires aux États-Unis. Que peut réellement faire Shoplazza pour moi ?
Vous pouvez rechercher et configurer UseePay, Authorize.net ou Wintopay directement dans votre interface d’administration Shoplazza, sans avoir à négocier vous-même un compte marchand « à haut risque » ni à gérer aucune intégration technique. L’obtention de l’agrément du compte marchand reste une démarche que vous effectuez directement auprès du prestataire de services de paiement (PSP). Shoplazza se charge principalement de la mise en place de la connexion et de l’assistance en matière de contrôle des risques, tandis que l’agrément « à haut risque » lui-même reste à votre charge. Vous pouvez également répartir les commandes par gamme de produits ou par canal entre différents comptes de paiement afin de maîtriser le taux de rétrofacturation de chaque compte, et la certification PCI DSS v4 de la plateforme ainsi que ses contrôles de risque basés sur l’IA vous y aident en plus.
Q : Stripe, PayPal ou Square peuvent-ils ouvrir un compte marchand pour des produits de vapotage ?
Non. Aucun de ces prestataires de paiement grand public n’accepte actuellement la catégorie « vapotage » ou « cigarette électronique ». Même si vous obtenez une approbation temporaire, dès que votre activité est signalée, vos fonds sont généralement gelés, voire votre compte est purement et simplement résilié. Commencez plutôt par faire appel à un prestataire spécialisé dans les paiements à haut risque qui prend explicitement en charge cette catégorie.
Q : Si je change de prestataire de paiement, mon historique de rétrofacturation m’accompagne-t-il ?
Oui. La liste MATCH de Mastercard (Member Alert to Control High-Risk Merchants) et son équivalent chez Visa, le VMSS, répertorient spécifiquement les commerçants dont le contrat a été résilié par un acquéreur en raison de taux de rejets de débit élevés, de fraudes ou de motifs similaires. Les nouveaux acquéreurs sont tenus de consulter cette liste lors de l’examen de votre dossier, et une mention sur cette liste entraîne généralement un refus automatique. Ces informations restent généralement enregistrées pendant cinq ans et ne sont pas effacées simplement parce que vous changez de prestataire de paiement.